Deepfake Fraudes Financeiras: É hora de ser cauteloso?

Nota editorial: Apesar de aderirmos a uma integridade editorial rigorosa, esta publicação pode conter referências a produtos dos nossos parceiros. Aqui está uma explicação de Como ganhamos dinheiro. Nenhum dos dados e informações contidos nesta página Web constitui um conselho de investimento, de acordo com o nosso Aviso Legal.

As fraudes financeiras "deepfake" estão a aumentar, com os criminosos a utilizarem meios sintéticos gerados por IA para se fazerem passar por indivíduos de alto nível e enganar empresas em milhões.

As fraudes financeiras deepfake representam um esquema novo e cada vez mais sofisticado em que os criminosos utilizam meios sintéticos gerados por IA. Uma vez criada a deepfake, esta é utilizada para simular pedidos legítimos de transferências urgentes de fundos ou acções financeiras sensíveis.

O que é uma fraude financeira deepfake e como funciona?

A fraude financeira deepfake é um esquema sofisticado que utiliza vídeos manipulados ou gravações de áudio para enganar as pessoas e levá-las a efetuar transacções financeiras não autorizadas. Então, o que é exatamente um deepfake? É como um truque de magia de alta tecnologia em que a cara ou a voz de alguém é digitalmente trocada pela de outra pessoa utilizando inteligência artificial (IA). Imagine ver o seu chefe numa videochamada, a dar instruções urgentes para transferir dinheiro, mas não é realmente ele - é um deepfake!

Funciona assim: primeiro, os burlões têm como alvo os empregados que têm acesso a sistemas financeiros, o que faz deles a presa perfeita. Depois, criam um vídeo ou uma gravação de áudio deepfake de um executivo de alto nível, como o CEO ou o CFO, dando instruções para transferir fundos. O deepfake parece e soa tão real que o funcionário desavisado pensa que é genuíno. Segue as instruções e transfere o dinheiro para a conta do burlão.

Mas como é que eles conseguem fazer estas deepfakes convincentes? Bem, os burlões utilizam algoritmos avançados de IA para imitar a voz de alguém ou criar vídeos falsos que parecem legítimos. Podem até fabricar documentos financeiros, como declarações de lucros, para tornar a fraude mais convincente.

Estes burlões também exploram os deepfakes para abrir contas bancárias falsas utilizando identidades roubadas, o que lhes permite branquear dinheiro ou acumular dívidas sob falsos pretextos. Além disso, utilizam as deepfakes para contornar as medidas de segurança e enganar os sistemas de verificação de identidade, colocando em risco as instituições financeiras e os seus clientes.

Essencialmente, a fraude financeira deepfake é um jogo de enganos de alto risco, em que os burlões utilizam tecnologia de ponta para manipular pessoas e sistemas para obter ganhos financeiros. Para se proteger contra esta ameaça emergente, é crucial manter-se vigilante, utilizar métodos de autenticação robustos e verificar sempre a autenticidade das instruções, especialmente quando se trata de transferir dinheiro.

Crescimento dos vídeos e áudios Deepfake

Crescimento dos vídeos Deepfake

Quais são os casos recentes de fraudes financeiras deepfake?

Fraude no escritório de Hong Kong

Os burlões utilizaram a tecnologia deepfake para se fazerem passar pelo diretor financeiro e outros funcionários de uma empresa multinacional.
Enganaram um empregado para que transferisse 200 milhões de dólares de Hong Kong (25,6 milhões de dólares) através de uma chamada de videoconferência.
O esquema foi descoberto depois que um funcionário recebeu uma mensagem de phishing supostamente do CFO da empresa sediada no Reino Unido, levando a 15 transferências não autorizadas totalizando HK$200 milhões.

Ataque Deepfake ao Bunq Bank

O banco Bunq foi vítima de um ataque de deepfake, destacando os riscos colocados pela tecnologia deepfake no sector financeiro.

A IA de deepfake imita o CEO do Bunq Bank

Golpe de empresa de energia do Reino Unido

Os burlões utilizaram áudio deepfake para se fazerem passar por um diretor de uma empresa ao telefone.
Eles convenceram um gerente de banco a autorizar uma transferência, resultando na perda de US$ 243.000 para a empresa de energia do Reino Unido.

Fraude sul-africana de notícias deepfake

Na África do Sul, circularam nas redes sociais vídeos de deepfake com apresentadores de telejornais a anunciar o suposto projeto de "novo investimento secreto" de Elon Musk.
Os vídeos afirmavam que o projeto de Musk tinha assustado o governo e os grandes bancos e que tinha tornado centenas de pessoas muito ricas.
No entanto, os vídeos foram desmascarados como falsos, mas não antes de muitos terem sido vítimas do esquema.

Golpe da IA quântica de Hong Kong

As autoridades descobriram uma bolsa de criptomoedas fraudulenta e não licenciada chamada Quantum AI em Hong Kong.
Os golpistas alegaram falsamente uma afiliação com Elon Musk e prometeram serviços de comércio de criptografia baseados em IA, aproveitando a reputação de Musk e a tecnologia deepfake.
A Comissão de Valores Mobiliários e Futuros de Hong Kong (HKSFC) emitiu um alerta contra a Quantum AI, pedindo aos investidores que sejam cautelosos.

Os 3 principais corretores de Forex confiáveis

9.4/10

Ir para corretora

Depósito mínimo:

US$ 1

Bônus por Depósito:

Regulamento:

FCA, CySEC, MAS, ASIC, FMA, FSA (Seychelles)

Análise

A corretora Plus500 é propriedade da Plus500UK Ltd, uma empresa registrada no Reino Unido com sede em Londres. A empresa é regulamentada pela FCA (UK Financial Conduct Authority, 509909), CySEC (250/14), MAS (CMS100648-1), ASIC (417727), FMA (486026), FSA (Seychelles, SD039). A Plus500.com tem sido uma plataforma de negociação ativa desde 2008, onde os traders podem negociar mais de dois mil ativos financeiros. A corretora presta os seus serviços na Ásia e na Europa, sendo também uma das empresas de crescimento mais rápido atualmente, possibilitando a negociação de contratos CFD (contrato por diferenças).

Prós/Contras

•Muitos ativos para negociação;

•Possibilidade de escolher o idioma do site (a interface é traduzida para 31 idiomas);

•Possibilidade de negociar através de dispositivos móveis.

•O site não contém muitas informações que um trader precisa saber sobre as condições de negociação;

•A plataforma de negociação trava periodicamente;

•Existem problemas com a retirada de fundos;

•A corretora não trabalha com traders da Ucrânia, dos EUA e de vários outros países;

•Não é permitido scalping (escalpelamento), hedging (cobertura) de ordens e negociação automatizada.

9.2/10

Ir para corretora

Depósito mínimo:

$200

Bônus por Depósito:

Regulamento:

ASIC, FCA, DFSA, BaFin, CMA, SCB, CySec

Análise

A Pepperstone (Pepperstone.com) foi fundada em 2010 em Melbourne, Austrália, por traders profissionais que não estavam satisfeitos com a qualidade dos serviços prestados pela maioria das corretoras. Os fundadores queriam evitar muitas das desvantagens das concorrentes, como altas comissões, atraso na execução de ordens, etc. E focaram também em melhorar a parte técnica. A empresa estabeleceu o objetivo de mudar as “regras do jogo” e aumentar o nível das negociações online. Hoje, a corretora oferece a clientes do mundo todo algumas das melhores soluções tecnológicas e condições comerciais favoráveis. A empresa também fornece ferramentas profissionais que ajudam não só a dominar o trading como tipo de atividade, mas também aumentam significativamente a eficiência dos negócios. A Pepperstone é regulamentada por sete autoridades reguladoras, entre as quais a ASIC (Comissão Australiana de Valores Mobiliários e Investimentos, AFSL No.414530) e a FCA (Autoridade de Conduta Financeira do Reino Unido, 684312), DFSA (F004356), BaFin (151148), CMA , SCB (SIA-F217), CySec (388/20). Os ativos dos clientes são mantidos em contas agregadas com grandes bancos. Esses fatores validam a confiabilidade da empresa e garantem a segurança do capital do cliente.

Prós/Contras

•condições comerciais atrativas;

•execução rápida de ordens - em média 30 ms;

•Mais de 1200 instrumentos de negociação;

•Taxas baixas;

•Sem taxa de inatividade.

•o atendimento do suporte funciona apenas de segunda a sexta;

•não há contas cents;

•poucas oportunidades de negociação passiva;

•o valor mínimo para ingressar é US$ 200;

•Há poucos materiais analíticos no site. A única forma de resolver esse problema é se conectar a sinais de trading;

•não há uma seção de notícias;

•Em uma conta demo, você pode negociar gratuitamente por apenas um mês.

9.1/10

Ir para corretora

Depósito mínimo:

Sem mínimo

Bônus por Depósito:

Regulamento:

FSC (BVI), ASIC, IIROC, FCA, CFTC, NFA

Análise

O nome OANDA é um acrónimo de "Olsen & Associates" ou "Olsen AND Associates". Está registada nos Estados Unidos e fornece aos seus clientes uma vasta gama de serviços financeiros na maior parte dos países do mundo. A empresa foi fundada em 1996 e está atualmente regulamentada em quatro jurisdições. O principal regulador do corretor é a Autoridade de Conduta Financeira do Reino Unido (FCA). A Oanda Canada é licenciada pelo IIROC. A empresa tem vários prémios significativos a seu crédito, incluindo uma vitória na categoria "Melhores Tecnologias de Negociação Forex" dos Prémios Forex do Reino Unido, "Melhor Plataforma de Negociação" da FX Week, bem como "Melhor Serviço ao Cliente" do US Foreign Exchange Report.

Prós/Contras

•Depósito mínimo a partir de 1 dólar.

•Uma grande seleção dos instrumentos de negociação mais populares.

•Vários reguladores financeiros fiáveis e reputados.

•Sítio inconveniente e pouco funcional.

•Falta de contas de cêntimos.

•Falta de programas de bónus.

Porque é que as fraudes financeiras deepfake são tão alarmantes?

As fraudes financeiras deepfake são profundamente preocupantes por várias razões que qualquer pessoa pode entender:

Replicação de voz e vídeo

Imagine que alguém consegue fazer parecer que você disse ou fez algo, mesmo que não o tenha feito. É isso que a tecnologia deepfake faz. É como uma ferramenta de edição muito avançada que os burlões usam para fazer vídeos ou gravações falsas de pessoas importantes, como chefes ou líderes de empresas. Podem soar e parecer exatamente como os verdadeiros, tornando difícil dizer se são genuínos ou não. Isto faz com que seja muito mais fácil para os burlões enganarem as pessoas para que façam coisas que não devem, como enviar dinheiro para o sítio errado.

Deepfake com um clone de Elon Musk

Visando executivos ou pessoas influentes

Já alguma vez recebeu um e-mail importante do seu chefe a pedir-lhe para fazer alguma coisa? Agora, imagine que esse e-mail não era realmente do seu chefe, mas de um burlão que se fazia passar por ele. É isso que acontece na fraude financeira deepfake. Os burlões têm como alvo os chefes ou outras pessoas importantes numa empresa porque têm o poder de tomar grandes decisões financeiras. Ao fingirem ser eles, os burlões podem enganar os empregados para que façam coisas como enviar dinheiro para contas falsas ou partilhar informações sensíveis.

Aumento da credibilidade e da confiança

Se recebesse uma chamada de alguém que soasse exatamente como o seu chefe ou CEO, não confiaria no que ele dissesse? Esse é o problema da tecnologia deepfake. Ela faz com que as mensagens falsas pareçam incrivelmente credíveis. Os burlões podem utilizar este facto em seu proveito, tornando mais provável que os funcionários acreditem em instruções ou pedidos falsos. Esta confiança faz com que seja mais fácil para os burlões levarem a cabo os seus esquemas sem levantar suspeitas.

Dificuldade de deteção

Detetar um deepfake é como encontrar uma agulha num palheiro. Estes vídeos e gravações falsos parecem e soam tão reais que é difícil distingui-los dos genuínos. Mesmo os sistemas de segurança sofisticados podem ter dificuldade em detetar deepfakes, deixando as organizações vulneráveis a ataques. Isto significa que as burlas podem passar despercebidas durante muito tempo, dando aos burlões mais tempo para roubar dinheiro ou informações.

Potencial para danos na reputação

Imagine se a sua empresa fosse enganada e enviasse dinheiro para os burlões. Não se trataria apenas do dinheiro perdido. A reputação da sua empresa também poderia sofrer um grande golpe. Clientes, investidores e outras pessoas podem perder a confiança na empresa, pensando que não é seguro fazer negócios com ela. Mesmo os chefes ou executivos representados em vídeos deepfake podem sofrer danos na sua reputação, dificultando-lhes o desempenho eficaz das suas funções.

Como é que os governos e as empresas combatem a fraude financeira "deepfake"?

Os governos e as empresas estão a unir forças para combater a fraude financeira deepfake utilizando várias estratégias-chave:

Legislação e regulamentação - Os governos criam leis que visam especificamente a fraude deepfake. Estas leis abrangem acções como a falsificação de identidade, a deturpação e a utilização não autorizada da identidade de alguém. As empresas também seguem os regulamentos e trabalham com as autoridades para fazer cumprir essas leis.
Educação e consciencialização - As campanhas de consciencialização pública educam as pessoas sobre os perigos das deepfakes. As empresas treinam seus funcionários para reconhecer sinais de fraudes de deepfake, especialmente em questões financeiras. Quando as pessoas sabem o que procurar, é menos provável que caiam em esquemas fraudulentos.
Autenticação e verificação avançadas - Para reforçar a segurança, as empresas utilizam a autenticação multi-fator e a verificação biométrica. Também implementam fortes processos de verificação de identidade para impedir o acesso não autorizado. Alguns até usam a tecnologia blockchain para maior transparência e segurança nas transações.
Ferramentas de deteção de IA - Algoritmos de aprendizado de máquina são empregados para detetar deepfakes. As empresas desenvolvem modelos de deteção que analisam áudio, vídeo e imagens para detetar inconsistências que revelam conteúdo falso.
Colaboração com empresas tecnológicas - Os governos e as instituições financeiras associam-se a gigantes tecnológicos como a Google, o Facebook e a Microsoft. Estas empresas investem em investigação para desenvolver ferramentas que possam detetar e parar mais rapidamente as fraudes deepfake.
Análise forense - Os peritos forenses digitais investigam os casos suspeitos de deepfake. Examinam os metadados e as pegadas digitais para descobrir de onde veio o conteúdo fraudulento. Isto ajuda a apanhar os criminosos e a recuperar os fundos roubados.
Monitorização em tempo real - As empresas criam sistemas para detetar qualquer atividade estranha nas transacções, comunicações ou comportamento dos utilizadores. Se algo parecer estranho, é acionado um alerta para uma investigação mais aprofundada.
Colaboração com plataformas de redes sociais - As redes sociais são um local comum para a propagação de deepfake. As empresas trabalham com estas plataformas para sinalizar e remover rapidamente conteúdos falsos. Os utilizadores também podem denunciar material suspeito para ajudar a manter todos em segurança.
Proteção dos denunciantes - É importante encorajar os denunciantes a falar. As leis protegem aqueles que denunciam fraudes deepfake, e as suas informações podem ser valiosas para travar os esquemas.
Cooperação internacional - A fraude deepfake não pára nas fronteiras. Os governos trabalham em conjunto para partilhar informações, localizar criminosos e desmantelar as suas redes. Esta cooperação global reforça a luta contra a fraude financeira em todo o lado.

Como evitar ser vítima de fraudes financeiras "deepfake"?

Com a crescente sofisticação da tecnologia deepfake, é crucial ter uma estratégia sólida para se proteger a si e à sua empresa. Na minha pesquisa e investigação sobre fraudes financeiras deepfake, identifiquei algumas recomendações práticas para ajudar os indivíduos e as empresas a evitarem ser vítimas destas fraudes.

Estratégia	Descrição
Verificar a identidade e os pedidos	Verifique sempre a identidade de qualquer pessoa que solicite informações sensíveis ou transacções financeiras. Verifique novamente as instruções recebidas através de chamadas telefónicas, e-mails ou videoconferências. Por exemplo, verifique de forma independente a identidade de um representante de um banco, contactando diretamente o banco.
Cuidado com a urgência e a pressão	Tenha cuidado com os pedidos urgentes de ação imediata, como a transferência de fundos com urgência. Dê um passo atrás e verifique a situação de forma independente se alguém insistir numa ação imediata. Por exemplo, uma voz falsa que se faça passar por um diretor executivo pode pressioná-lo a autorizar uma transferência bancária.
Eduque-se e mantenha-se informado	Saiba mais sobre a tecnologia deepfake e os esquemas comuns utilizados pelos burlões. Mantenha-se informado sobre ameaças emergentes, como ataques de deepfake a bancos e instituições financeiras.
Implementar a autenticação multi-fator	Active a autenticação multi-fator nas suas contas financeiras para adicionar uma camada extra de segurança. Mesmo que alguém tenha acesso à sua palavra-passe, a MFA dificulta o acesso às suas contas.
Seja cético em relação a mensagens não solicitadas	Tenha cuidado ao receber e-mails, mensagens ou chamadas inesperadas, especialmente se estas solicitarem informações financeiras. Verifique a legitimidade de tais comunicações de forma independente antes de responder ou fornecer qualquer informação sensível.
Proteja os seus dispositivos e contas	Mantenha o seu software atualizado, utilize palavras-passe fortes e active as funcionalidades de segurança nos seus dispositivos e contas. A atualização regular dos seus sistemas ajuda a proteger contra vulnerabilidades que podem ser exploradas por burlões de deepfake.
Verifique se há inconsistências	Examine vídeos, clipes de áudio ou imagens para detetar inconsistências que possam indicar um deepfake. Procure por movimentos não naturais, falhas ou inconsistências de iluminação. Se algo parecer estranho, confie nos seus instintos e investigue mais antes de agir.
Limite as informações pessoais online	Minimize as informações pessoais que partilha nas redes sociais e noutras plataformas para reduzir o risco de criação de deepfake utilizando dados publicamente disponíveis. Tenha em atenção as informações que partilha online para se proteger contra roubo de identidade e fraude.
Comunicar actividades suspeitas	Se suspeitar de um esquema de deepfake ou se encontrar uma atividade suspeita, comunique-a imediatamente ao seu banco, às autoridades ou às instituições relevantes. A comunicação atempada ajuda a evitar mais perdas financeiras e permite que as autoridades tomem as medidas adequadas contra os autores de fraudes.
Confie nos seus instintos	Confie nos seus instintos e tenha cuidado com ofertas ou pedidos que pareçam demasiado bons para serem verdade. As fraudes deepfake exploram frequentemente as emoções e a confiança para enganar as vítimas. Se algo parecer estranho ou suspeito, tome as medidas necessárias para verificar a autenticidade da comunicação ou do pedido.

Opinião de especialistas

Eu próprio quase fui vítima de um esquema de deepfake. Um dia recebi uma chamada telefónica de alguém que parecia exatamente um executivo sénior da minha empresa, pedindo-me urgentemente que autorizasse uma transferência de fundos de 50.000 dólares para um novo fornecedor. O "executivo" forneceu todos os detalhes necessários e enfatizou a urgência da transação.

No início, estava convencido de que era legítimo, mas algumas coisas levantaram-me suspeitas: o tom de voz do interlocutor parecia um pouco estranho e o pedido desviava-se dos nossos procedimentos habituais. Em vez de atender imediatamente, decidi verificar o pedido ligando diretamente para o executivo através do seu número pessoal conhecido. Verificou-se que o executivo não tinha efectuado a chamada, confirmando que eu tinha sido alvo de um esquema de deepfake.

Com esta experiência, aprendi lições valiosas e formulei algumas recomendações para que outras pessoas evitem ser vítimas de fraudes financeiras do tipo deepfake. Recomendo uma estratégia de defesa a vários níveis contra as fraudes financeiras "deepfake". Em primeiro lugar, a implementação de tecnologias de autenticação como a verificação biométrica, incluindo o reconhecimento facial e de voz, pode acrescentar uma camada segura de proteção. Além disso, é crucial investir em ferramentas de deteção de deepfake.

Uma luta eficaz contra a fraude também exige a colaboração entre os departamentos de TI, financeiro e jurídico para desenvolver uma abordagem holística. Para além disso, é imperativo defender regulamentos mais rigorosos que regulem a criação e a distribuição de conteúdos "deepfake".

Considerações finais

A evolução da tecnologia deepfake abriu novas portas para os cibercriminosos, transformando as fraudes financeiras deepfake numa ameaça real e crescente. No entanto, ao compreender estas fraudes, implementar medidas de segurança robustas e promover a sensibilização, as empresas e os indivíduos podem proteger-se eficazmente. Mantenha-se alerta, verifique as comunicações e lembre-se: no mundo das deepfakes, a confiança é fundamental, mas a verificação é crucial.

Perguntas frequentes

Quais são os perigos das deepfakes?

As deepfakes podem manipular a realidade de forma convincente, causando danos à reputação, perdas financeiras e violações de privacidade. As pessoas podem perder a confiança em comunicações legítimas, afectando a tomada de decisões. As empresas podem perder somas significativas devido a instruções fraudulentas.

Os deepfakes são um cibercrime?

Sim, os deepfakes podem ser classificados como cibercrime quando utilizados para fins fraudulentos, incluindo fraudes financeiras, desinformação e roubo de identidade.

Os deepfakes são uma invasão de privacidade?

As deepfakes envolvem frequentemente a utilização não autorizada de imagens e vozes pessoais, violando os direitos de privacidade e criando falsas representações.

O que está a ser feito para evitar os deepfakes?

Os governos e as empresas estão a introduzir regulamentos e ferramentas de IA para detetar deepfakes, tais como software de deteção de deepfake, campanhas educativas e protocolos de segurança mais rigorosos.

Equipe que trabalhou neste artigo

Especialista em conteúdo, Parshwa é um profissional de finanças com profundo conhecimento em pesquisa de patrimônio, negociação de ações e opções, e análise técnica e fundamental. Como Contador Finalista da Ordem dos Contadores Certificados, Parshwa também possui experiência em negociação de Forex, criptomoedas e tributos pessoais. Sua experiência é demonstrada pela escrita de mais de 100 artigos sobre Forex, criptomoedas, ações e finanças pessoais, além de prestar consultoria personalizada para tributação.

Conheça as nossas políticas editoriais

Comércio

A negociação envolve o ato de comprar e vender activos financeiros, como acções, divisas ou mercadorias, com a intenção de lucrar com as flutuações dos preços de mercado. Os operadores utilizam várias estratégias, técnicas de análise e práticas de gestão do risco para tomarem decisões informadas e optimizarem as suas hipóteses de sucesso nos mercados financeiros.

Investidor

Um investidor é um indivíduo que investe dinheiro num ativo, na expetativa de que o seu valor se valorize no futuro. O ativo pode ser qualquer coisa, incluindo obrigações, títulos de dívida, fundos de investimento, acções, ouro, prata, fundos negociados em bolsa (ETF) e bens imobiliários.

CFTC

A CFTC protege o público contra a fraude, a manipulação e as práticas abusivas relacionadas com a venda de futuros e opções sobre mercadorias e financeiros e promove mercados de futuros e opções abertos, competitivos e financeiramente sólidos.

Swing trading

A negociação de swing é uma estratégia de negociação que envolve a manutenção de posições em activos financeiros, como acções ou forex, durante vários dias ou semanas, com o objetivo de lucrar com as oscilações de preços ou "swings" de curto a médio prazo no mercado. Os operadores de swing utilizam normalmente a análise técnica e fundamental para identificar potenciais pontos de entrada e saída.

Escalpelamento

O scalping no comércio é uma estratégia em que os comerciantes pretendem obter lucros rápidos e pequenos, executando várias transacções de curto prazo em segundos ou minutos, capitalizando em pequenas flutuações de preços.

Top 5 corretoras para você